Alte Cisco-Lücke attackiert: Leitfaden zum Schutz

Quelle: Heise Security
Zusammenfassung: CISA warnt vor aktiven Angriffen auf eine sehr alte Cisco-Schwachstelle. Der Fall zeigt, warum Router-Härtung, Altgeräte-Inventare und saubere Management-Zugänge weiterhin Pflicht bleiben.

Eine 18 Jahre alte Cisco-Lücke steht wieder im Mittelpunkt aktueller Angriffe. Die US-Sicherheitsbehörde CISA warnt davor, dass verwundbare Router weiterhin im Netz stehen und von Angreifern gezielt gesucht werden. Das ist weniger überraschend, als es klingt: Netzwerkgeräte laufen oft lange, werden selten sichtbar inventarisiert und bekommen im Alltag weniger Aufmerksamkeit als Server, Clients oder Cloud-Dienste.

Gerade deshalb ist die Warnung ein guter Anlass für einen nüchternen Sicherheitscheck. Unternehmen sollten zuerst klären, welche Cisco-Router und verwandten Systeme noch produktiv sind, welche Firmware-Versionen laufen und ob Management-Oberflächen aus dem Internet erreichbar sind. Alte Schwachstellen bleiben gefährlich, wenn Geräte nicht gepatcht, ersetzt oder wenigstens sauber abgeschottet werden.

Der wichtigste Schritt ist ein vollständiges Asset-Inventar. Dazu gehören Standort, Modell, Seriennummer, Softwarestand, Verantwortliche und Zweck des Geräts. Danach folgt die Priorisierung: Systeme mit extern erreichbarer Administration, VPN-Funktion oder zentraler Routing-Rolle müssen zuerst geprüft werden. Wo Updates verfügbar sind, sollten sie nach einem kurzen Risikoabgleich zeitnah eingespielt werden.

Ist ein Patch nicht mehr möglich, braucht es Kompensationsmaßnahmen. Dazu zählen gesperrte Management-Zugänge aus dem Internet, Zugriff nur über VPN oder dedizierte Admin-Netze, starke Authentisierung, aktuelle Konfigurationen und eine Protokollierung, die verdächtige Login-Versuche sichtbar macht. Auch alte Standardkonten, ungenutzte Dienste und schwache SNMP-Konfigurationen sollten verschwinden.

Für IT-Teams ist der Vorfall auch organisatorisch relevant. Router und Firewalls sind oft langlebige Infrastruktur, aber genau deshalb brauchen sie einen Lifecycle-Plan. Wer End-of-Life-Geräte weiter betreibt, sollte das bewusst tun, dokumentieren und mit einem Ablösetermin versehen. Andernfalls bleiben vergessene Systeme ein dankbares Ziel für automatisierte Scans und bekannte Exploits.

Die Lehre ist klar: Nicht nur neue Zero-Days verursachen Risiko. Häufig reichen alte, gut dokumentierte Lücken, wenn Basisprozesse fehlen. Ein kurzer Abgleich mit den CISA-Hinweisen, ein Blick auf die eigene Exposition und konsequentes Härtungsmanagement können hier deutlich mehr bewirken als hektische Einzelmaßnahmen.

Originalquelle: Heise Security